don't regenerate Session ID twice, also fixes tests

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

regenerate session id on successful login, fixes integration test

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

do login routine only once when done via LoginController

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

fix login controller tests

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #4153 from nextcloud/fix-upload

Fix upload of folders in Chrome

Fix upload of folders in Chrome

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #4224 from nextcloud/dont-list-on-public-calendar-endpoint

Don't list on public calendar endpoints

[tx-robot] updated from transifex

Don't list on public calendar endpoints

There is no need to allow listing here.

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #3526 from nextcloud/token-save-scope

Save the scope of an auth token in the session

Add integration tests for token auth

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Save the scope of an auth token in the session

Signed-off-by: Robin Appelman <robin@icewind.nl>

Merge pull request #3781 from nextcloud/fac-56-log-spam-with-external-storages

Also add the root of external storages to the file id list

Merge pull request #4215 from nextcloud/issue-template

Rename config section

Rename config section

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #4123 from nextcloud/allow-password-reset-with-email

Allow to reset the password with the email as an input

Merge pull request #3741 from nextcloud/user-settings-design

User mgmt settings design improvements

[tx-robot] updated from transifex

proper padding for checkboxes in app-settings

Signed-off-by: Jan-Christoph Borchardt <hey@jancborchardt.net>

correct sorting of user management settings, wording

Signed-off-by: Jan-Christoph Borchardt <hey@jancborchardt.net>

Merge pull request #4138 from nextcloud/resources_match_fullid

Match slashes in ../{id} resource routes

Merge pull request #4192 from nextcloud/fix/custom-default-app-redirect-2fa-selection

Redirect to 2FA selection screen

Merge pull request #4204 from nextcloud/append-fixes-swift

fix fseek (Swift backend) against string not resource by removing append support

fix fseek against string not resource by removing append support

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #3310 from duritong/patch-1

only chmod logfile if necessary

Merge pull request #4071 from nextcloud/issue-173-database-conversion-failure

Make sure blob columns are correctly converted as parameters

Merge pull request #2095 from nextcloud/bruteforcesetttings

Introduce bruteforce settings

Merge pull request #4030 from nextcloud/masterkey-publiclink-nc12

Make public links work with master key

Merge pull request #4093 from nextcloud/endorse-password-protection

Endorse password protection

Fix tests

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #4147 from nextcloud/fix_3890

Don't try to parse empty body if there is no body

Merge pull request #3896 from nextcloud/xx621998xx-newbranch

Fix remaining upload time calculation

Some more hardening

Signed-off-by: Joas Schilling <coding@schilljs.com>

file-upload.js modified : Remaining upload time corrected

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Match slashes in ../{id} resource routes

Fixes #2954

Before we could match on <prefix>/{id} however if the id contains a /
this would not match properly. But since we define the resource routes
internally we now make sure that we match all chars (up until the ?).

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Don't try to parse empty body if there is no body

Fixes #3890

If we do a put request without a body the current code still tries to
read the body. This patch makes sure that we do not try to read the body
if the content length is 0.

See RFC 2616 Section 4.3

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

Merge pull request #3620 from nextcloud/feature/1463/editable_color_name_for_shared_calendars

allow sharees to edit certain calendar properties for themselves

Merge pull request #4191 from nextcloud/bump-autosize

Bump autosize

Redirect to 2FA selection screen

Apps like 'rainloop' use \OCP\Util::isLoggedIn() to check whether the
current request is authenticated. Since we redirected to the index
page before, it resulted in an infinite redirection loop. This change
sets the redirection URL to the 2FA selection page, which is the only
allowed page in that authentication state.

Fixes https://github.com/nextcloud/server/issues/3702

Signed-off-by: Christoph Wurst <christoph@winzerhof-wurst.at>

Move to autosize.min.js

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Bump autosize.js

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #4166 from nextcloud/issue-4165-invalid-int-for-transparency-on-calendars

Make sure transparency is an integer when saving a calendar

Merge pull request #4189 from nextcloud/add-issue-template-app

Add reference to issue template app

Update issue_template.md

Merge pull request #4131 from nextcloud/fix-jscombiner

Fix check for cache value in JSCombiner

Merge pull request #4175 from nextcloud/fix-socialmenudisplay

Do not show social menu when there is no link share

fix unit tests

Signed-off-by: Bjoern Schiessle <bjoern@schiessle.org>

let the user set an empty password for share link

Signed-off-by: Bjoern Schiessle <bjoern@schiessle.org>

endorseLinkPassword changed to enableLinkPasswordByDefault

Signed-off-by: Bjoern Schiessle <bjoern@schiessle.org>

feature endorse password for share links

works like "enforce password protection", but let the
user optionally remove the password protection after the
password is set.

Signed-off-by: Bjoern Schiessle <bjoern@schiessle.org>

feature endorse password for share links

works like "enforce password protection", but let the
user optionally remove the password protection after the
password is set. by Timo Benk

Signed-off-by: Bjoern Schiessle <bjoern@schiessle.org>

[tx-robot] updated from transifex

Add reference to issue template app

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Move app to own repo

https://github.com/nextcloud/bruteforcesettings

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Fixed layout of bruteforcesettings

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Fix app

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Update App Manager test

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

App is always enabled

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Respect bruteforce settings in the Throttler

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Adds security section to the admin page

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Initial commit of the bruteforcesettings app

This adds the bruteforce settings app that allows to configure (for now)
subnets that are to be ignored when doing brute force analysis. This can
for example be the LAN since we trust people from there.

* Add app
* Add php tests
* Add js tests

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #4183 from nextcloud/css-shortcuts-view

Add CSS for styling of keyboard shortcuts view

[tx-robot] updated from transifex

Merge pull request #4139 from nextcloud/phpseclib

[3rdparty] Bump phpseclib to 2.0.4

Merge pull request #4174 from nextcloud/mergejs-newline

mergejs should print a newline between imports

[tx-robot] updated from transifex

Do not show social menu when there is no link share

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

mergejs should print a newline between imports

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #3438 from nextcloud/external-storage-user-folder

Allow using '/' as external storage mountpoint

Merge pull request #4140 from nextcloud/no_encryption_no_wrapper

Don't add the Encryption Storage Wrapper if there are no encryption modules

[tx-robot] updated from transifex

Also add the root of external storages to the file id list

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #3832 from nextcloud/fix_1303

Do not clear CSRF token on logout (fix for #1303)

Make sure transparency is an integer when saving a calendar

Signed-off-by: Joas Schilling <coding@schilljs.com>

fix setup of external storage integration tests

Signed-off-by: Robin Appelman <robin@icewind.nl>

Merge pull request #4150 from nextcloud/capped-memcache-push

support pushing to CappedMemoryCache

Merge pull request #4128 from nextcloud/updateclipboard

Update clipboard.js

Merge pull request #4143 from nextcloud/ldap-downstream-64

Correctly apply quota

Merge pull request #3089 from nextcloud/cache-move-single-query

Move all children of a folder in a single query

Add CSS for styling of keyboard shortcuts view

Signed-off-by: Jan-Christoph Borchardt <hey@jancborchardt.net>

user ids are strings

Signed-off-by: Robin Appelman <robin@icewind.nl>

support pushing to CappedMemoryCache

Signed-off-by: Robin Appelman <robin@icewind.nl>

rename fun to func

Signed-off-by: Robin Appelman <robin@icewind.nl>

Add tests for query builder (i)like

Signed-off-by: Robin Appelman <robin@icewind.nl>

dont double escape

Signed-off-by: Robin Appelman <robin@icewind.nl>

update autoloader

Signed-off-by: Robin Appelman <robin@icewind.nl>

fix licence headers

Signed-off-by: Robin Appelman <robin@icewind.nl>

Move all children of a folder in a single query

Signed-off-by: Robin Appelman <robin@icewind.nl>

Add function builder to the query builder

Signed-off-by: Robin Appelman <robin@icewind.nl>

add support for escaping like parameters when using the query builder

Signed-off-by: Robin Appelman <robin@icewind.nl>

Add MD5() to sqlite

Signed-off-by: Robin Appelman <robin@icewind.nl>

Merge pull request #4132 from nextcloud/fix-safari-gzip

Fix gzip files for Safari

[3rdparty] Bump phpseclib to 2.0.4

See: https://github.com/phpseclib/phpseclib/blob/master/CHANGELOG.md

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #4100 from nextcloud/header-indicator

show triangle below user menu too when an entry inside there is active

[tx-robot] updated from transifex

Merge pull request #4142 from nextcloud/numeric_avatar

Allow avatars for full numeric users

Merge pull request #4141 from nextcloud/ldap-downstream-9

Convert the group limit to match the same behaviour as the user search

Fix tests

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #4145 from nextcloud/ldap-downstream-54

Add tooltips to LDAP wizard special attributtes